ラボと実践

june-in-exile/cve-2021-26700

CVE-2021-26700のVS Code npm拡張機能における教育目的のRCEエクスプロイト。悪意のあるpackage.jsonの実行を介してCaldera C2サーバーへのDNSトンネリングを示す。

juanbelin/cve-2024-32019-poc

Netdata ndsudo ローカル権限昇格ワークフローとPoC (CVE-2024-32019)

juanorts/crushftp10-docker-cve-2024-4040

脆弱性のあるCrushFTP 10サーバーインスタンス（CVE-2024-4040）を実行するためのDocker化されたセットアップ。

jsnv-dev/cve-2024-51568---cyberpanel-command-injection-nuclei-template

CVE-2024-51568（CyberPanelにおける認証前のコマンドインジェクションの脆弱性で、ルート権限でのリモートコード実行を可能にする）をテストするための概念実証環境とNucleiテンプレート。

jphetphoumy/traefik-cve-2024-45410-poc

traefik CVEの概念実証 - 影響を理解するため

joshbnewton31080/cve-2022-42889-text4shell

Dockerベースのラボ環境で、Apache Commons TextのText4Shell（CVE-2022-42889）リモートコード実行脆弱性を再現およびテストします。

jeongjunsoo/cve-2022-0778

CVE-2022-0778の概念実証エクスプロイト。OpenSSLのBN_mod_sqrt()関数のサービス拒否脆弱性で、テストと分析用のDockerベースのラボ環境を備えています。

jeymo092/cve-2025-29927

CVE-2025-29927（Next.jsのミドルウェアバイパスの脆弱性）の概念実証エクスプロイトです。バージョン固有のペイロードと、保護されたルートへの不正アクセスをテストするためのDockerベースのラボが含まれています。

jashan-lefty/spring4shell

このチャレンジでは、Spring4Shell（CVE-2022-22965）の脆弱性を分析し、セキュリティバイパスを調査して、攻撃の検知、影響、および解決策を詳述したインシデントポストモーテムレポートを作成しました。また、Pythonでファイアウォールルールを実装し、悪意のあるリクエストをブロックし…

jas9reet/cve-2021-42013-lab

Apache HTTP Server 2.4.50のパストラバーサルおよびRCE脆弱性（CVE-2021-42013）を悪用するためのDockerベースのラボ環境。自動化されたエクスプロイトスクリプトを備えています。

jas9reet/cve-2019-11043

CVE-2019-11043 ラボ

jandelima/cve-2025-55182-poc-test

CVE-2025-55182 の再現可能なラボ。Next.js 16.0.0 と React Server Components に対するリモートコード実行の実証、外部エクスプロイトの実行および副作用の検証を含む。

jakob-pennington/cve-2024-32002-poc-aw

CVE-2024-32002 の POC。.git ディレクトリへの任意書き込みを実証します。

jakabakos/cve-2023-39362-cacti-snmp-command-injection-poc

CVE-2023-39362の概念実証エクスプロイト。CactiのSNMPオプションにおける認証済みコマンドインジェクションです。テスト用の脆弱性のあるDocker環境と、リバースシェル機能を備えた自動エクスプロイト用のPythonスクリプトが含まれています。

j4k0m/loader-cve-2020-14343

PyYAMLパッケージにおけるCVE-2020-14343の安全でないデシリアライゼーションによるコマンド実行に対して脆弱なWebアプリケーション。

j3r1ch0123/cve-2025-9074

Docker で新たな脆弱性が発見されました。脆弱性の発見者は Felix Boulet です。

j3kz/cve-2021-44228-poc

自己完結型のラボ環境で、すべてDocker Composeからエクスプロイトを安全に実行できます。